GitLab Enterprise Edition तक 16.3.5/16.4.1/16.5.0 Service-Desk Custom Email Template अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GitLab Enterprise Edition तक 16.3.5/16.4.1/16.5.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Service-Desk Custom Email Template की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2023-5600 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GitLab Enterprise Edition तक 16.3.5/16.4.1/16.5.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Service-Desk Custom Email Template की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-862 प्राप्त होता है। कमजोरी प्रकाशित की गई थी द्वारा yvvdwf के रूप में 428268. यह सलाह gitlab.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2023-5600 के रूप में व्यापार की जाती है। CVE आवंटन 16/10/2023 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. हमले की कठिनाई का स्तर काफी ऊँचा है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

16.3.6, 16.4.2 , 16.5.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Bug Tracking Software

विक्रेता

• GitLab

नाम

• Enterprise Edition

संस्करण

• 16.0
• 16.1
• 16.2
• 16.3
• 16.3.0
• 16.3.1
• 16.3.2
• 16.3.3
• 16.3.4
• 16.3.5
• 16.4
• 16.4.0
• 16.4.1
• 16.5.0

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://gitlab.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.1
VulDB मेटा अस्थायी स्कोर: 3.0

VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 3.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 3.1
CNA वेक्टर (GitLab): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Enterprise Edition 16.3.6/16.4.2/16.5.1

समयरेखाजानकारी

16/10/2023 🔍
21/06/2025 +614 दिन 🔍
21/06/2025 +0 दिन 🔍
21/06/2025 +0 दिन 🔍

स्रोतजानकारी

विक्रेता: gitlab.com

सलाह: 428268
शोधकर्ता: yvvdwf
स्थिति: पुष्टि की गई

CVE: CVE-2023-5600 (🔍)
GCVE (CVE): GCVE-0-2023-5600
GCVE (VulDB): GCVE-100-313571
EUVD: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/06/2025 07:03 AM
अद्यतनित: 21/06/2025 07:12 AM
परिवर्तन: 21/06/2025 07:03 AM (66), 21/06/2025 07:12 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!